WordPress 两步认证登录插件爆安全漏洞

2013年以来，随着网站数据泄露事故的频发，越来越多的网站开始提供两步认证（双因子认证）技术提高用户账户的安全强度，而全球最大的博客平台WordPress也通过类似duo_wordpress的第三方插件实现两步认证。 近日，duo_wordpress的开发商，企业级移动安全Duo Security透露该插件存在安全漏洞，用户在登录同一站点群的一个网站跳转到另外一个网站时可以绕过两步认证。 当管理员

>>阅读原文<<